SQL Dokry

Articles of parametrizada consulta

Cómo probar mi SQL ad-hoc con parameters en la window de consulta de Postgres

En Microsoft SQL Server, para probar algo como esto en la window de consulta: select * from Users where LastName = @lastname Puedo agregar esto antes del command: declare @lastname varchar(16) set @lastname = 'Troy' Pero en PostgreSQL, no puedo encontrar una manera similar de hacerlo. Parece que lo único que puedo hacer es replace […]

¿Cómo ayudan las consultas parametrizadas a la inyección de SQL?

En ambas consultas 1 y 2, el text del textbox se inserta en la database. ¿Cuál es el significado de la consulta parametrizada aquí? 1.> ————- SqlCommand cmd = new SqlCommand("INSERT INTO dbo.Cars " +"VALUES(@TagNbr);" , conn); cmd.Parameters.Add("@TagNbr", SqlDbType.Int); cmd.Parameters["@TagNbr"].Value = txtTagNumber.Text; 2.> ————– int tagnumber = txtTagNumber.Text.ToInt16(); /* EDITED */ INSERT into Cars values(tagnumber.Text); […]
Intereting Posts
SQLite: ¿Quiere LIKE 'searchstr%' usar un índice? ¿Cómo crear a la fuerza el procedimiento almacenado incluso si se produce algún error? Hibernate dialectos + function dateiff Registro activo de Postgres / Rails – consulta para el valor flotante networkingondeado Clave de Superkey vs. Candidato Buscar todos los coautores: Faceting / Agrupamiento para la tabla de asignación de muchos a muchos PDO: fetchAll () con nombre de columna duplicado en JOIN MySQL obtiene la position de fila en ORDER BY Valor C # SQL SUM a una label ¿Cómo se guardan las categorías y subcategorías para Woocommerce en DB? obteniendo loggings de un solo y único tipo ¿Búsqueda eficiente de pagination (límite) en SQLServer 2000? Registros duplicates de SQL Server Ordenar por sum de dos campos Consulta SQL 'LIKE' con '%' donde el criterio de búsqueda contiene '%'